Dirigeants du secteur financier · DORA
Règlement sur la résilience opérationnelle numérique, articles 5(4) et 13(6)
Formation en ligne aux risques TIC, à la cybersécurité et à la résilience opérationnelle numérique pour les dirigeants du secteur financier. Comprenez vos responsabilités, examinez les décisions relatives aux risques TIC avec un regard critique et préparez-vous aux cyberattaques, aux pannes et aux interruptions chez les prestataires.
DANS LE COURS
8 leçons1,1 hPrévoyez du temps supplémentaire pour les exercices.
Prévoyez environ trois heures pour le programme principal : lecture, exercices guidés, décisions écrites et évaluation finale. Il s’agit d’une estimation du temps d’étude, et non de trois heures de vidéo ni d’une durée minimale imposée par la loi. Avancez à votre rythme. Les textes des cours et les évaluations sont disponibles en anglais, bulgare, allemand, français, italien, espagnol, polonais, roumain et néerlandais. La narration traduite est en cours de vérification par rapport aux textes révisés. Lorsque la narration traduite n’est pas disponible, lisez la diapositive et le texte d’accompagnement.
Parcourez le sommaire. Ouvrez une section pour voir les leçons et sujets associés.
8 leçons affichées
6 diapositives
Distinguez la responsabilité du conseil des tâches déléguées aux équipes de sécurité, d’informatique et de gestion des risques.
Lien vers cette leçon6 diapositives
Évaluez les effets des attaques, des pannes, des données corrompues et des changements mal exécutés sur les services financiers.
Lien vers cette leçon6 diapositives
Examinez les rapports de risque avec un regard critique, repérez les assurances peu étayées et évaluez une décision d’investissement.
Lien vers cette leçon6 diapositives
Examinez les priorités des services, les hypothèses de reprise, la fiabilité des sauvegardes et les preuves issues des tests.
Lien vers cette leçon6 diapositives
Entraînez-vous à décider d’une suspension de service, d’une remontée aux décideurs, d’une communication et du suivi des déclarations d’incident.
Lien vers cette leçon6 diapositives
Évaluez les risques de concentration, la sous-traitance, les garanties contractuelles et la faisabilité d’une sortie de la relation avec un prestataire.
Lien vers cette leçon6 diapositives
Interprétez les constats, questionnez les retards dans les mesures correctives et distinguez les obligations de test.
Lien vers cette leçon6 diapositives
Prenez et expliquez vos décisions dans un scénario réaliste de perturbation d’un service financier.
Lien vers cette leçonAucune leçon ne correspond à votre recherche. Essayez un autre sujet ou effacez la recherche.
Dirigeants du secteur financier · DORA
La formation DORA pour le conseil d’administration doit développer les connaissances et le discernement nécessaires pour superviser les services financiers en période de perturbation. Notre programme en huit modules relie la responsabilité du conseil aux décisions que vous devez prendre : approuver les ressources, examiner de manière critique les estimations de reprise, superviser les prestataires et réagir en cas de défaillance de services importants.
Travaillez sur des scénarios originaux du secteur financier. Dans chaque module, réalisez un exercice de décision écrit et une vérification de vos acquis, puis passez l’évaluation finale de 16 questions fondées sur des scénarios. Tenez compte des services et des risques de votre entreprise. Vos raisonnements écrits restent accessibles à vous-même et aux administrateurs habilités de l’entreprise ; leur qualité professionnelle n’est pas notée automatiquement.
Ce programme s’adresse aux administrateurs et aux membres des organes de direction concernés des entités financières soumises à DORA, notamment les banques, assureurs, établissements de paiement et entreprises d’investissement entrant dans son champ d’application. Les cadres dirigeants responsables des risques TIC peuvent le suivre en complément d’une formation adaptée à leur rôle. Aucune expérience technique n’est requise.
L’objectif est de développer la capacité de supervision et le discernement des dirigeants. La sensibilisation du personnel et les formations approfondies en TIC, risques et conformité constituent d’autres parcours. Cette organisation de notre offre ne crée aucune obligation légale d’acheter plusieurs cours.
DORA s’applique depuis le 17 janvier 2025. Pour les entités qui utilisent son cadre général de gestion des risques liés aux TIC, l’article 5(4) exige que les membres de l’organe de direction maintiennent des connaissances et des compétences suffisantes pour comprendre et évaluer ces risques et leur incidence sur l’activité, notamment grâce à des formations spécifiques et régulières, proportionnées au risque. L’article 5(2) relie la supervision à la gouvernance, à la continuité et à la reprise, à l’audit des TIC, aux ressources et aux dispositifs concernant les tiers.
L’article 13(6) porte sur la sensibilisation obligatoire à la sécurité des TIC et la formation obligatoire à la résilience opérationnelle numérique des employés et de la haute direction, adaptées à leurs responsabilités ; les prestataires de services TIC concernés y participent le cas échéant. Les entités éligibles qui utilisent le cadre simplifié de l’article 16 sont soumises à des dispositions différentes, en lieu et place des articles 5–15. L’article 16(1)(h) porte également sur la formation du personnel et de la direction selon leurs besoins et leur profil de risque lié aux TIC. Confirmez le périmètre et le cadre applicables à votre entité.
Ces dispositions ne prescrivent ni durée minimale de formation, ni fréquence annuelle universelle, ni cours en présentiel, ni examen, ni seuil de réussite, ni accréditation particulière. Le programme d’étude, le seuil de réussite de 80 % et notre recommandation de remise à niveau sont des choix pédagogiques de l’Academy. Notre programme n’est pas un cursus officiellement imposé.
Terminez les exercices de décision et les travaux écrits de chaque module, puis réussissez l’évaluation par scénarios avec au moins 80 %. La plateforme conserve la version du cours, les dates des modules, les objectifs et le résultat. Votre attestation comporte un identifiant unique ainsi que votre identité, votre organisation et votre fonction au moment de sa délivrance. Les rapports de l’entreprise présentent les formations attribuées, les modules restant à terminer, les résultats, les identifiants des attestations, l’historique des remises à niveau et les comptes rendus d’ateliers.
L’attestation de formation consigne les critères du programme de l’académie. Elle ne constitue ni une qualification approuvée par l’UE, ni une accréditation, ni une confirmation de la conformité de votre organisation à DORA.
Le cours de remise à niveau pour les dirigeants dure environ 45 minutes. Il comprend trois révisions pratiques et une évaluation de huit questions. Prenez une fréquence annuelle comme point de départ, puis adaptez-la à vos responsabilités et à votre profil de risque. Des changements importants dans les services ou les fournisseurs, des incidents ou des constats d’audit peuvent justifier une formation ciblée plus tôt. Les administrateurs peuvent fixer un intervalle de révision, attribuer le cours et exporter l’historique.
Un atelier facultatif propre à l’entreprise permet d’appliquer les scénarios à vos services, dépendances et hypothèses de reprise. Le tableau de bord propose un programme de 60 minutes et permet aux administrateurs d’enregistrer l’animateur, les participants, les objectifs, les décisions et le suivi. La participation à l’atelier est enregistrée séparément de la validation du cours par évaluation.
Commencez par un essai gratuit de 30 jours avec le domaine de votre entreprise et votre adresse e-mail professionnelle. Il comprend votre compte administrateur et un apprenant. Découvrez le programme, l’évaluation et les justificatifs de formation avant d’ouvrir l’accès à davantage de collaborateurs.
Inscrivez votre équipe dirigeante ↗Non. Vérifiez quelles dispositions et quel cadre s’appliquent à votre entité. Les entités éligibles au cadre simplifié de l’article 16 relèvent de dispositions spécifiques, notamment pour la formation du personnel et de la direction.
Ces dispositions demandent une formation régulière et adaptée aux risques, sans fixer une fréquence annuelle unique. Notre remise à niveau annuelle est une recommandation pédagogique. Tenez compte du rôle, des risques, des changements et des attentes applicables des autorités de surveillance.
Elle identifie l’apprenant et la version du cours et consigne la réalisation des exercices des modules ainsi que la réussite à l’évaluation. Elle ne certifie pas la conformité de l’entité financière et ne confère aucune qualification accréditée. Les raisonnements écrits sont conservés, mais ne font pas l’objet d’une évaluation indépendante.
Oui. Les modules à lire, les exercices écrits et l’évaluation par scénarios sont accessibles dans l’espace de votre entreprise. Prévoyez environ trois heures d’apprentissage guidé. Cette estimation et le seuil de réussite de 80 % sont fixés par l’Academy.
La formation des dirigeants doit couvrir les connaissances et les décisions nécessaires à la supervision des risques liés aux TIC. La sensibilisation du personnel peut y contribuer, mais une formation générale portant uniquement sur le comportement des employés ne couvre pas cet objectif. Des besoins de formation distincts n’imposent pas d’acheter deux formations séparées.
Les administrateurs enregistrent le cadre confirmé, les services financiers, les dépendances et les priorités de formation. Les apprenants utilisent ce contexte dans les exercices écrits. Un atelier animé, proposé en option, permet d’ajouter les décisions propres à l’entreprise et les documents de suivi.
Les textes et l’évaluation de ce cours DORA pour dirigeants sont disponibles en anglais, bulgare, allemand, français, italien, espagnol, polonais, roumain et néerlandais. La narration traduite est en cours de vérification par rapport aux textes révisés.
LES GUIDES POUR DIRIGEANTS
Découvrez des guides pratiques sur la formation DORA et la résilience opérationnelle numérique, destinés aux dirigeants d’entités financières soumises au règlement.
Ce que les administrateurs doivent apprendre, quand actualiser leurs connaissances et comment relier les dossiers de formation à des décisions mieux étayées.
Un guide pratique pour piloter les risques liés aux TIC : ce qu’il faut approuver, les points à examiner d’un œil critique et la manière de suivre les décisions jusqu’à leur mise en œuvre complète.
Le registre des prestataires est un point de départ. Une supervision efficace met en relation le contrat, le service métier concerné, les éléments qui étayent sa reprise et la décision à prendre par le conseil.
IA
Le cours montre comment utiliser une assistance d’IA approuvée dans votre travail, reconnaître les menaces et les erreurs associées, vérifier les preuves, protéger les données et conserver une validation humaine. Les exercices d’instructions à l’IA sont facultatifs et utilisent des informations fictives. Aucun compte d’IA n’est nécessaire.
Les exemples d’IA sont des activités pratiques d’apprentissage. Ils n’ajoutent aucune exigence légale de formation et ne remplacent pas les politiques de votre organisation, les conseils de professionnels qualifiés ni les décisions prises par les responsables qui doivent en répondre.
